PANews 9월 9일 소식, TechCrunch에 따르면 해커가 최근 일반적인 정보 탈취 트로이 목마(infostealer)를 이용해 사용자 PC에서 Claude 로그인 세션을 탈취하고, 비밀번호를 풀지 않고도 계정에 로그인해 구독 한도를 무단 소모하고 있다. 올해 8월, 한 사용자가 업무 시간 외에 지속적으로 계정에서 토큰이 소모되는 것을 발견한 후 온라인에 공개했으며, 이후 Reddit과 GitHub에서 여러 유사 사례가 나타났다. Anthropic은 이 사실을 확인했으며, 영향을 받은 사용자에 대해 강제 로그아웃, 권한 취소 및 환불을 진행 중이지만, 사용자가 자체 확인할 수 있는 개별 사용량 내역은 아직 제공하지 않고 있다.